|
TwojePC.pl © 2001 - 2024
|
 |
Wtorek 23 marca 2004 |
 |
| |
|
Netsky.P - nowy wirus
Autor: DYD | źródło: Trend Micro | 13:31 |
| Kolejny wirus, będący efektem "wojny" pomiędzy twórcami wirusów Netsky i Bagle. Podobnie jak ostatnia wersja wirusa Bagle oznaczona symbolem Q, Netsky.P wykorzystuje lukę w zabezpieczeniach programu Internet Explorer. Pliki, które wirus zapisuje na dysku nazwane są nazwiskami znanych ludzi, ("Britney Spears", "Eminem"). Dodatkowo, w treści e-maila umieszczona jest informacja zapewniająca, że w wiadomości nie znaleziono wirusa. Netsky.P rozprzestrzenia się wykorzystując kilka technik:
- E-mail. Wirus posiada własny silnik SMTP i rozsyła się pod różnymi tematami i z różną treścią. Wirus pobiera informacje o adresatach z plików znajdujących się w zainfekowanym komputerze.
- Może także rozprzestrzeniać się przy pomocy udziałów sieciowych, poprzez zapisywanie swojej kopii w folderach sieciowych zainfekowanego systemu.
- Jest to pierwsza mutacja robaka Netsky, która wykorzystuje lukę w zabezpieczeniach programu Internet Explorer, tzw. "incorrect MIME header vulnerability (MS01-020)". Umożliwia ona uruchomienie wirusa w momencie, kiedy wiadomość jest czytana przez użytkownika. Więcej informacji na temat tej luki można znaleźć na stronie:
Z chwilą zarażenia komputera, Netsky.P tworzy określone wpisy w rejestrze, które uruchamiają wirusa przy każdym starcie systemu Windows. Robak posiada także zdolność kasowania określonych wpisów rejestru. Wirus jest skompresowany za pomocą UPX i uruchamia się w komputerach z systemem operacyjnym Windows 95, 98, ME, NT, 2000 lub XP.
Robak rozprzestrzenia się wykorzystując własny silnik SMTP. Adres e-mail, z którego dociera wiadomość jest fałszywy. Temat zmienia się i może brzmieć następująco: "Protected Mail Request", "Mail Authentication" etc. W treści jest informacja, która wygląda podobnie do komunikatu dodawanego przez programy antywirusowe stwierdzająca, że w wiadomości nie ma wirusów. |
| |
|
|
|
|
|
 |
 |
|
|
|
D O D A J K O M E N T A R Z |
 |
| |
|
Aby dodawać komentarze, należy się wpierw zarejestrować, ewentualnie jeśli posiadasz już swoje konto, należy się zalogować.
|
|
|
|
|
|
|
|
|
|
